Normity

Privacy

Privacy raakt vrijwel elk proces in een organisatie. Van HR (medewerkergegevens) tot marketing (klantgegevens), van facilities (cameratoezicht) tot ICT (logging en monitoring). Wie privacy serieus neemt, moet meer doen dan alleen een privacyverklaring publiceren en een Functionaris voor Gegevensbescherming aanstellen.

De kern van privacy management bestaat uit een paar elementen die in elke organisatie aan bod komen:

• Verwerkingsregister — verplicht overzicht van welke persoonsgegevens je verwerkt en waarom
• Grondslagen — op basis waarvan je mag verwerken (toestemming, contract, wettelijke plicht, etc.)
• Privacy by design en by default — de twee AVG-principes voor inrichting en standaardinstellingen
• Rechten van betrokkenen — inzage, correctie, verwijdering, dataportabiliteit, bezwaar
• Datalekprocedure — meldingsplicht aan AP en betrokkenen binnen 72 uur
• DPIA's (Data Protection Impact Assessments) — voorafgaande risicoanalyse bij hoog-risico verwerkingen

Normity ondersteunt dit alles in één geheel. Je verwerkingen liggen direct gekoppeld aan grondslagen, beheersmaatregelen, leveranciers en bewaartermijnen. Een datalek registreer je in een paar klikken en de juiste stappen worden automatisch gestart. En als je daarnaast met ISO 27001 of ISO 27701 werkt, leg je de overlap één keer vast in plaats van twee.

Privacy hoeft geen dagelijkse hoofdpijn te zijn. Met een goed proces op de voorgrond en een platform dat de details bewaakt, kun je je focussen op wat er echt toe doet: het waarborgen van persoonlijke gegevens van mensen die jou hun vertrouwen geven.

Gerelateerd

• Portaal ISO 27001
• Functionaliteit
• Diensten
• Stappenplan
• Blog